En fjerde variant av Meltdown og Spectre er funnet – så mye tregere blir maskinen

En fjerde variant av Meltdown og Spectre er funnet
Sikkerhetsforskerne har en stund visst om denne feilen, men koordinerer informasjonsflyten.

Microsoft og Google Project Zero har funnet den fjerde varianten som utnytter Spectre og Meltdown.

Oppdatert, 23:30:

Intel melder at 2 til 8 prosent ytelsestap i SYSMark 2014 SE og Spec integer på klient- og servere.

Annonse

Oppdatert, 23:24:

Intel melder følgende:

Vi har allerede levert mikrokodoppdateringen for Variant 4 i betaversjon til OEM-systemprodusenter og systemprogramvareleverandører, og vi forventer at det vil bli utgitt i produksjons-BIOS og programvareoppdateringer i løpet av de kommende ukene.

Oppdatert, 23:18:

Feilrettinger for variant 1 tetter svakheter avduket i nye variant 4, melder The Register, men Intel melder som kjent at det kommer nye feilrettinger.

Variant 4 og 3a er forskjellige varianter av de alternative metodene avslørt i januar.

Oppdatert,

Intel melder at det kommer feilrettinger “snart”.

Variant 4 oppdaget

De to har ikke offisielt avslørt den nye svakheten, noe som skal skje senere i dag og kalt “variant 4”. Denne varianten kan utnytte moderne Intel CPU-er ved å for eksempel bruke JavaScript for å hente informajon fra andre faner i en nettleser. Med andre ord er alle på nett potensielle ofre.

Nå kriseoppdaterer Intel igjen

 

Kilder:
The Register
Cnet

Annonse
Annonse